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La presente invention a pour objet un procede de 
localisation par satellites. Elle a egalement pour objet un systeme 
de localisation par satellites comportant tous moyens propres a la 
mise en oeuvre de ce procede. Ce systeme est a rapprocher d'un 
systeme de navigation par satellites tel que le systeme GPS, dans la 
mesure ou il comporte une constellation de satellites delivrant des 
signaux de localisation sous le controle d'un ensemble de stations 
terrestres. II est toutefois concu pour autoriser un controle selectif 
des utilisateurs qui exploitent ces signaux pour determiner chacun 
sa localisation propre, dans le temps et dans I'espace, et pour 
apporter une qualite de service determinee, impliquant 
avantageusement des garanties de disponibilite des signaux et/ou 
de precision de I'information de position calculee a partir d'eux, en 
permettant de reserver I'exploitation des signaux correspondants a 
des utilisateurs specialement selectionnes tout en privant les autres 
utilisateurs de cette exploitation. 

Les systemes de navigation par satellites a I'echelle du 
globe de type connu, et plus particulierement le systeme dit GPS 
(pour "Global Positioning System"), comprennent, comme montre a 
la figure 1 placee a la fin de la presente description, une 
constellation de satellites 1, en orbite autour de la terre, qui sont en 
communication avec des stations terrestres de controle 2, pour 
mettre des signaux de navigation a la disposition de recepteurs 
d'utilisateurs 3. 

Les differents satellites 1 sont synchronises entre eux par 
les stations de controle 2, elles-memes reliees entre elles. Ces 
stations calculent les parametres d'orbite des satellites et les leur 
transmettent, comme symbolise par la fleche 4, par I'intermediaire 
des stations 2. 

Les signaux emis par les satellites 1 comprennent pour 
I'essentiel des donnees de positionnement et de temps. Comme 
schematiquement illustre par la fleche 5, un recepteur d'utilisateur 3 
captant ces signaux de localisation tels qu'emis par au moins quatre 
satellites distincts en deduit le temps exact et sa position exacte par 
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rapport aux satellites 1 a I'instant de la mesure et, de la, sa position 
absolue par rapport a un referentiel terrestre quelconque. 

En pratique, du moins pour le systeme americain GPS, la 
precision sur reformation de position obtenue peut etre a tout 
5 moment limitee a une centaine de metres par un brouillage des 
signaux volonfairement impose par les autorites militaires 
americaines, et meme quand la precision disponible est de I'ordre 
d'une dizaine de metres pour les les utilisateurs civils, elle reste 
inferieure a celle disponible aux utilisateurs militaires. 

10 II a egalement ete propose d'adjoindre a ces systemes des 

satellites geostationnaires 6 pouvant en outre relayer directement 
(fleches 7, 8) des informations deiivrees par les stations de controle 
terrestres 2 vers les recepteurs d'utilisateurs 3. 

Enfin, le systeme peut aussi comporter des stations 
15 terrestres "pseudolites" 9 t c'est-a-dire des stations terrestres dont la 
position est connue avec precision dans un environnement local et 
qui, a regard d'un utilisateur arrivant a proximite, se comportent 
schematiquement comme un satellite. Ces stations permettent, par 
des mesures differentielles, d'augmenter localement la precision du 
20 positionnement jusqu'a moins de dix metres, ceci pour des 
utilisateurs non militaires. II s'agira, par exemple, d'une station a 
proximite d'une piste d'atterrissage recevant les signaux de 
navigation (ou signaux de localisation) emis par les satellites pour 
determiner une erreur eventuelle de positionnement que le recepteur 
25 d'utilisateur devra corriger, et relayer I'information a ce dernier. 

Un defaut majeur des systemes de navigation par satellites 
est que les utilisateurs ne peuvent compter sur aucune, garantie 
quant a la qualite du service offert, ni en ,ce qui concerne la 
precision des informations regues, ni en ce qui concerne la 

30 disponibilite meme des signaux. En effet, les recepteurs necessaires 
a Texploitation des signaux emis par les satellites sont librement 
disponibles sur le marche, si bien qu'en temps normal, le systeme 
est utilisable par quiconque possede un tel recepteur, sans qu f il soit 
possible de verifier quel usage en est fait. II en resulte que Ton peut 

35 toujours craindre qu'un gestionnaire du systeme modifie son 
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fonctionnement, ou aille meme jusqu'a I'interrompre completement, 
comme pourraient le faire, par exemple, les forces armees en temps 
de crise, sans plus se contenter de se reserver une precision accrue 
par rapport aux utilisateurs civils. 

5 Une disponibilite assuree du signal avec une precision 

connue superieure a 10 metres serait toutefois actuellement 
necessaire, hors le domaine militaire, pour bien des activites 
professionnelles, telles que I'atterrissage des avions dans de 
mauvaises conditions de visibility, ou la navigation maritime dans 

10 les ports ou les eaux peu profondes. Les systemes de navigation par 
satellites connus ne peuvent pas satisfaire ces utilisateurs. En 
consequence, I'utilisation d'un systeme tel le systeme GPS existant 
par exemple, n'est actuellement pas admissible comme unique 
moyen de navigation pour des operations presentant un caractere 

15 critique sur le plan de la securite. Une utilisation limitee n'est 
permise qu'avec le soutien de moyens de navigation classiques. 

De I'absence d'une assurance de disponibilite des signaux 
ainsi que de I'absence d'une precision garantie (elle est variable et 
inconnue de I'utilisateur), il resulte aussi des inconvenients d'ordre 
20 economique. En effet, le systeme GPS ne prevoit pas qu'il soit 
possible de faire payer I'utilisation du service. Cela resulte en outre 
du fait qu'il n'est pas possible de savoir qui utilise le systeme. 

Enfin, meme pour les utilisateurs militaires, la protection 
contre les acces non autorises depend largement du degre de 
25 protection des recepteurs militaires et des codes d'acces. II n'est 
pas possible de savoir si ces codes n'ont pas ete violes et si des 
utilisateurs non autorises n'utilisent pas le systeme a I'aide de ces 
codes violes. 

La presente invention vise a pallier les inconvenients des 
30 precedes et systemes de navigation par satellites tels ceux qui 
viennent d'etre rappeles en prenant comme exemple le systeme 
americain GPS. Elle consiste essentiellement pour cela a definir une 
categorie speciale d'utilisateurs privilegies, auxquels est reserve un 
privilege d'acces a un service de qualite specifique se traduisant 
35 notamment par une securite de disponibilite de signaux de 




localisation qu'ils sachent interpreter. El le prevoit les moyens 
necessaires pour que ces utilisateurs privileges puissent avoir 
acces a I'exploitation des signaux cle localisation diffuses par la 
constellation de satellites, a la condition toutefois d'avoir re?u une 
5 clef d'exploitation valant ordre d'autorisation d'acces specialement 
elaboree a leur intention. Elle prevoit aussi de permettre a un 
gestionnaire du systeme de surveiller que ('utilisation du systeme 
par les utilisateurs ainsi autorises reste conforme a des conditions 
predetermines. De telles conditions peuvent etre notamment celles 

10 de respecter un plan de route, eventuellement integre dans une 
mission plus complete, qui pour chaque utilisateur, est declare au 
gestionnaire du systeme puis pris en compte chaque fois que cet 
utilisateur sol licite d'utiliser son privilege d'acces, avantageusement 
par une requete qu'il emet periodiquement a destination d'une 

15 station terrestre en guise d'appel a connaitre la clef d'exploitation 
du moment, adaptee a sa situation particuliere et a ses droits. 

L'invention a ainsi notamment pour objet un procede de 
localisation par satellites, a mettre en oeuvre dans une installation 
de navigation comportant une constellation de satellites en orbhte 
20 autour de la Terre emettant des signaux de localisation sous le 
controle d'un ensemble de stations terrestres dont ils regoivent des 
signaux de controle, ces signaux de localisation etant disponibles 
pour etre captes par des recepteurs d'utilisateur, caracterise par le 
fait que ledit procede consiste essentiellement : 

25 - a emettre depuis ledit ensemble de stations terrestres des 

fonctions de transformation directes, periodiquement renouvelees, 
reS p ec tjvement adressees a chacun des satellites, et faire appliquer 
par chaque satellite la fonction de transformation directe quMI re^oit 
pour coder le signal de localisation qu'il emet ; 

30 - et, a chaque requete d'un recepteur d'utilisateur adressee a 

une station terrestre, a verifier que I'utilisateur possede un statut 
d'utilisateur privilegie et, dans le cas ou la verification est positive, 
adresser audit recepteur d'utilisateur les fonctions de transformation 
inverses des fonctions de transformation directes appliquees par les 

35 satellites dont il capte les signaux de localisation, pour lui permettre 
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I'exploitation desdits signaux localisation en assurant leur decodage 
par application desdites fonctions inverses. 

Dans le cadre de ce precede, I'ensemble des fonctions de 
transformation inverses utiles a un instant determine au recepteur 
5 d'utilisateur privilegie considere, en fonction notamment de sa 
situation, constftue ce que Ton appelle ici une clef d'exploitation des 
signaux de localisation, et la "requete" ci-dessus represente un 
appel a se faire communiquer cette clef pour pouvoir I'appliquer aux 
signaux de localisation qu'il regoit, en interpretation de leur forme 
10 codee, e'est-a-dire "transformee" par les fonctions de transformation 
directes. 

On observera que dans la definition qui precede, on 
n'entend pas par "periodiquement" que les operations concernees se 
repetent a intervaltes de temps reguliers. Au contraire, la duree de 
15 validite de chaque fonction de transformation sera de preference 
variable, le cas echeant de maniere aleatoire. 

On observera d'autre part que la notion de "navigation" 
n'implique pas obligatoirement qu'il y a deplacement effectif du 
recepteur utilisateur de tout utilisateur privilegie. Le procede selon 
20 ['invention est en effet tout a fait applicable, par exemple, dans le 
domaine de la recherche et de I'exploitation petroliere, aux navires 
ou plates-formes semi-submersibles a positionnement dynamique. 

(-'invention a egalement pour objet un systeme de 
localisation dans un systeme securise d f aide a la navigation, 

25 comprenant une constellation de satellites en orbite autour de 

la Terre, comportant chacun des moyens d'emission de signaux de 
localisation deduits de signaux de controle qu'ils regoivent d'un 
ensemble de stations terrestres egalement en communication entre 
elles, 

30 caracterise en ce que, pour au moins un recepteur d'utilisateur 

comportant des moyens d'acquisition desdits signaux de localisation 
en vue de leur exploitation pour le calcul d'une information de 
position, ledit recepteur d'utilisateur comprend en outre des moyens 
d'emission pour emettre, a destination dudit ensemble de stations 
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terrestres, une requete d'appel a recevoir une clef d'exploitation qui 
iui est necessaire pour beneficier d'un privilege reserve 
d'exploitation desdits signaux de localisation, 

et en ce que ledit ensemble de stations terrestres comporte au 
5 moins une station dite de services aux utilisateurs comportant des 
moyens de reception pour recevoir ladite requete, des moyens de 
calcul pour verifier, a partir de ladite requete, si I'utilisateur 
possede un statut d'utilisateur privilegie Iui donnant droit audit 
privilege, et des moyens d'emission pour, dans le cas ou la 
10 verification est positive, adresser audit recepteur ladite clef 
d'exploitation. 

Pour ('exploitation des signaux de localisation per?us des 
satellites, chaque recepteur d'utilisateur privilegie comprend alors 
des moyens de reception de la clef d'exploitation que Iui adresse la 
15 station de services en reponse a sa requete et des moyens de calcul 
pour combiner les signaux de localisation transformes regus des 
satellites avec ladite clef d'exploitation pour en deduire I'information 
sur sa position. 

Suivant une autre caracteristique propre a I'invention, le 
20 systeme comporte, au niveau d'une station maitresse parmi 
I'ensemble de stations de controle de la constellation de satellites : 

des moyens pour generer les fonctions de transformation 
directes a appliquer par les satellites dans I'elaboration des signaux 
de localisation et les adresser aux differents satellites auxquels 
25 elles sont respectivement destinees, en plus des signaux de controle 
usuels que sont notamment leurs parametres d'orbite et des 
informations de synchronisation, 

ainsi que des moyens pour calculer les fonctions de 
transformation inverses des precedentes et pour les diffuser aux 
30 differentes stations de services aux utilisateurs que peut comporter 
le systeme, aux fins d'elaboration et transmission de la clef 
d f exploitation necessaire a chaque utilisateur qui presente requete a 
ce t effet, sous reserve de la verification qu'il ait droit au statut 
d'utilisateur privilegie. 
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L'invention s'etend bien entendu aux dispositifs et 
appareillages qui comportent des moyens appropries en vue de leur 
utilisation dans un systeme de navigation par satellites permettant la 
mise en oeuvre du procede suivant l'invention tel que deja defini, 
5 pouvant impliquer des utiiisateurs privilegies dans au moins une 
zone geographigue couverte par le systeme. 

Ainsi, Tinvention a notamment encore pour objet un 
recepteur d'utilisateur caracterise par le fait qu'en plus de moyens 
d'acquisition de signaux de localisation depuis une pluralite de 

10 satellites a sa portee, il comporte des moyens d'emission pour 
emettre, a destination d'une station terrestre de services aux 
utiiisateurs, une requete appelant une clef d'exploitation desdits 
signaux de localisation, ladite clef se materialisant par des fonctions 
de transformation inverses de fonctions de transformation directes 

15 appliquees respectivement par les differents satellites a sa portee 
pour remission des signaux de localisation correspondants, et en 
qu'il comporte en outre des moyens de calcul pour traiter lesdits 
signaux de localisation ayant subi les fonctions de transformation 
directes en leur appliquant les fonctions inverses correspondantes 

20 resultant de ladite clef d'exploitation et pour en deduire une 
information de position obtenue par exploitation desdits signaux de 
localisation. 

II est a noter que le systeme suivant Tinvention n'est pas 
necessairement en permanence en fonctionnement dans les 
25 conditions duplication du procede qui reservent I'acces au calcul 
de Tinformation de position aux utiiisateurs privilegies. Au contraire, 
on prevoit avantageusement, dans la pratique, que le systeme soit 
amene a fonctionner en alternance selon plusieurs modes differents. 

On peut prendre ici comme exemple typique, le cas ou des 
30 circonstances exterieures au systeme proprement dit justifient une 
situation de crise militaire par opposition a une situation que Ton 
peut dire de temps de paix. En temps de paix, la fonction de 
transformation sera avantageusement egale a la fonction "identite", 
et les signaux de localisation seront accessibles a tous et 
35 interpretables par tout recepteur de maniere a calculer Tinformation 
relative a sa position. Le statut d'utilisateur privilegie se distingue 
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toutefois par une garantie de disponibilite du service et par 
I'accessibilite a des services supplementaires (droit a se faire 
delivrer une garantie du degre de precision par exemple). En cas de 
crise militaire, le systeme fonctionnera en mode protege et les 
5 fonctions de transformation seront differentes de I'identite et 
avantageusemept choisies de fagon aleatoire. 

Dans un mode de mise en oeuvre prefere de I'invention, le 
procede comprend : 

- une etape prealable d'enregistrement d'une declaration de 
10 mission comportant au moins un plan de route a suivre par 

I'utilisateur, et 

- chaque requete d'un recepteur d'utilisateur incluant une copie 
des derniers signaux de localisation regus par le recepteur (ces 
derniers restant avantageusement sous leur forme transformee par 

15 la fonction de transformation directe du satellite dont chacun est 
issu), 

- I'etape de verification du statut d'utilisateur privilegie 
comprend les sous-etapes consistant a decoder les signaux de 
localisation transformes inclus dans la requete (en leur appliquant 

20 les fonctions de transformation inverses appropriees), a en deduire 
la position du recepteur d'utilisateur et a verifier que cette position 
est conforme au plan de route declare. 

Le procede selon I'invention peut egalement comprendre 
une etape prealable de facturation de I'utilisateur beneficiant du 
25 statut d'utilisateur privilegie, en contrepartie de la fourniture de la 
clef d'exploitation et de la qualite de service qui lui seront assurees 
pendant sa mission. 

En outre, dans un mode de realisation particulier, le 
procede selon Tinvention comprend une etape prealable consistant a 

30 fournir un identificateur a I'utilisateur lors d'une declaration de 
mission par cet utilisateur ou en son nom. L'identificateur assigne a 
chacun des differents recepteurs d'utilisateurs privileges en 
navigation est alors diffuse aux differentes stations de services aux 
utilisateurs aupres desquelles il est susceptible d f adresser une 

35 requete d'appel a recevoir la clef d'exploitation. 
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Conformement a un autre mode de mise en oeuvre 
particulier, qu'il est en outre avantageux de mettre en oeuvre en 
combinaison avec le precedent, le procede selon I'invention 
comprend une etape prealable consistant a fournir un code de 
5 cryptage au recepteur d'utilisateur privilegie lors de sa declaration 
de mission, et ensuite, tout au long du deroulement de la mission 
declaree, ce code de cryptage est utilise par la station de services 
aux utilisateurs qui recoit une requete de cet utilisateur pour 
elaborer et lui envoyer la clef d'exploitation qui lui est necessaire 
10 pour exploiter les signaux de localisation. 

Un tel code de cryptage peut aussi etre avantageusement 
mis a profit de maniere a permettre une authentification des signaux 
recus par I'utilisateur en provenance des stations terrestres, 
consistant par exemple, a effectuer au niveau du recepteur 
15 d'utilisateur une comparaison entre le code de cryptage qui lui a ete 
assigne (et qu'il connait) et le signal porteur de la clef d'exploitation 
recue du sol (de la station de services aux utilisateurs) pour y 
verifier la presence correcte d'un fragment specifique accompagnant 
la clef d'exploitation. 

20 Une autre methode avantageuse d'assurer une verification 

d'authenticite et d'integrite des signaux de localisation exploites 
consiste a faire effectuer, par le recepteur d'utilisateur privilegie, 
une comparaison entre les signaux recus des satellites et les 
signaux recus de la station de services traitant ladite requete, pour 

25 y verifier la presence d'un meme fragment specifique accompagnant 
respectivement le signal de localisation emis pas chaque satellite et 
la clef d'exploitation adressee au recepteur d'utilisateur en reponse 
a sa requete. 

Suivant encore d'autres caracteristiques de I'invention, le 
30 procede comprend en outre les etapes consistant a : 

inclure dans chaque requete appelant la clef d'exploitation 
emise par le recepteur d'utilisateur une copie des derniers signaux 
de localisation recus par ledit recepteur, 
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faire decoder au niveau des stations terrestres les signaux de 
localisation transformes inclus dans la requete (par transformation 
inverse) et en deduire la position du recepteur, 

calculer un degre de precision desdits signaux de localisation 
5 en fonction de cette position et/ou de I'etat de fonctionnement 
operationnel du'systeme, 

et adresser audit recepteur ('information du degre de precision 
ainsi calcule. 

Le procede peut egalement presenter les caracteristiques 
10 avantageuses suivant lesquelles : 

chacune des requetes appelant la clef d'exploitation emanant 
d'une pluralite de recepteurs d'utilisateurs inclut une copie des 
derniers signaux de localisation regus par les recepteurs, 

les signaux de localisation inclus dans chaque requete sous 
15 leur forme codee par application des fonctions de transformation 
directes sont decodes au niveau de stations terrestres de services 
aux utilisateurs par application des fonctions de transformation 
inverses correspondantes, pour en deduire les positions des 
recepteurs d'utilisateurs, 

20 et les positions ainsi calculees sont communiquees a un service 

gestionnaire du systeme en vue d'exercer un controle de trafic et/ou 
d'adresser un avertissement a certains au moins desdits recepteurs 
de ladite pluralite, par exemple en cas de risque de collision avec 
un autre, le cas echeant un tiers non privilegie. 

25 Avantageusement, le procede selon I'invention consiste en 

outre a prevoir plusieurs classes ou categories d'utilisateurs 
privileges, se distinguant Tune de Tautre par le degre de precision 
des informations de localisation garanties et/ou par les services 
complementaires assures. Dans ce but, on peut notamment prevoir, 

30 conformement a Tinvention, une clef d^xploitation de base delivree 
a tout utilisateur ayant droit au moins a un premier privilege, par 
exemple un premier degre de precision dans Texploitation des 
signaux de localisation, et une clef d'exploitation complementaire 
livrant acces a une qualite de service de niveau superieur, 

35 notamment par un meilleur degre de precision, reserve aux 



11 



utilisateurs beneficiant d'une second privilege. Les deux clefs 
peuvent etre portees par un meme signal, qui est elabore plus ou 
moins complet par la station de services traitant la requete de 
I'utilisateur en fonction de la nature ou de I'importance du privilege 
auquel il a droit, de sa situation du moment, ou de circonstances 
environnantes. A titre d'exemple, la clef de base sera destinee aux 
utilisateurs civils privilegies, tels des avions de lignes transportant 
des passagers, par distinction avec des vehicules routiers n'ayant 
pas besoins des memes garanties, alors que la clef complementaire 
sera reservee aux utilisateurs militaires. 

II ressort de ce qui precede que pour la plupart des 
perspectives d'application de I'invention, il est preferable que la 
requete appelant a recevoir la clef d'exploitation comprenne une 
copie des signaux de localisation que le recepteur d'utilisateur capte 
a chaque instant, tels qu'ils lui parviennent des differents satellites 
de la constellation. 

Ces signaux recopies servent en particulier au reseau 
terrestre a determiner la position de I'utilisateur, a des fins de 
surveillance et/ou pour mieux I'assister pendant son parcours sous 
couverture du systeme. A chaque requete, la station terrestre de 
services se trouvant en communication avec le recepteur de 
I'utilisateur considere traite pour cela ces signaux recopies en leur 
appliquant, conformement a la clef d'exploitation, les fonctions de 
transformation inverses des fonctions directes en cours de validite 
dans les differents satellites emetteurs. Les fonctions pertinentes 
sont en effet connues des stations de services, celles-ci en recevant 
regulierement communication depuis la station maitresse qui les 
calcule. 

Le traitement visant a determiner la position de I'utilisateur 
est effectue en particulier aux fins de reconnaissance du statut 
d'utilisateur privilegie ou de toute surveillance similaire. II est done 
avantageux que les recepteurs, du moins ceux d'utilisateur 
privilegie, soient construits de maniere a renouveler 
automatiquement I'envoi de la requete d'appel a recevoir la clef 
d'exploitation sous une periodicite determinee, dans la mesure ou la 
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recopie des signaux de localisation est indue dans le signal de 
requete. 

Par la meme procedure, on peut aussi assurer une 
surveillance des utilisateurs meme quand le systeme fonctionne en 
5 mode non protege, c'est-a-dire lorsque les signaux de localisation 
sont interpretab'les par les recepteurs d'utilisateurs non privilegies 
aussi bien que par les recepteurs d'utilisateurs privilegies. On peut 
en effet prevoir d'equiper les recepteurs d'utilisateurs non 
privilegies pour effectuer periodiquement une recopie des signaux 
10 de localisation, alors meme qu'ils n'emettent aucune requete en vue 
d'une clef d'exploitation, afin de permettre en toutes conditions une 
surveillance de trafic de tous les utilisateurs. 

De preference, le procede suivant Tinvention comprend les 
etapes consistant a faire acquerir de nouveau des signaux de 

15 localisation, depuis ladite pluralite de satellites, par le recepteur 
d'utilisateur, apres reception de la clef d'exploitation, materialisee 
par I'ensemble des fonctions de transformation inverse pertinentes, 
et a faire appliquer ces dernieres aux signaux de localisation 
nouvellement acquis pour en deduire une nouvelle information de 

20 position. Cette etape supplemental permet d'eviter que le 
deplacement du recepteur pendant le temps de propagation des 
signaux et de traitement des requetes ne vienne diminuer la 
precision de reformation de position. 

La presence des signaux de localisation recopies dans le 
25 signal de requete est egalement avantageusement mise a profit, 
conformement a Tinvention, pour parfaire la securite des utilisateurs 
privilegies et mieux leur garantir la fiabilite du systeme auquel ils 
adherent, en procedant, chaque fois qu'une telle requete est emise 
et traitee, a une etape d'authentification des signaux de localisation 
30 acquis que Ton effectue comme il a deja ete indique ci-dessus, afin 
de s'assurer que ces signaux n'ont pas ete manipules de fagon 
malveillante par un etranger au gestionnaire du systeme. 

On decrira maintenant plus en details les caracteristiques 
des differentes formes de mise en oeuvre de Tinvention, en se 
35 referant a un mode de realisation pratique particulier. 
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Soulignons ici que le systeme de ^invention peut aisement 
etre construit en tous ses elements de maniere a assurer la 
compatibility des equipements avec un systeme de nav.gat.on 
existant tel le systeme GPS. Dans le cas d'un systeme m.xte 
comprenant des satellites actuels et des satellites suivant 
Invention, il serait toutefois preferable, pour le mode de 
fonctionnement'en mode protege, que la fonction de localisation so.t 
devolue aux seuls satellites selon Invention, car les satellites GPS 
existants imposent des restrictions au choix des fonct.ons de 
transformation (les fonctions de transformations peuvent seulement 
etre pour eux, un decalage arbitraire de I'horloge interne de chaque 
satellite de la constellation GPS, ou a defaut la fonction ident.te). 

Soulignons egalement que, bien que la gestion des 
fonctions de transformation doive s'effectuer de facon globale par la 
> station ma.tresse de controle des satellites, la gestion du controle 
des utilisateurs et la delivrance des clefs Sexploitation peut 
s'effectuer de facon regionale. En consequence, par exemple, la 
reconnaissance par un pays du statut d'un utilisateur privilegie peut 
se limiter aux frontiers et environs de ce pays, les stat.ons de 
20 services situees dans un autres pays pouvant appliquer d'autres 
criteres d'eligibilite. 

Chaque satellite de navigation elabore son signal de 
localisation comme dans les systemes de navigation par satellites 
connus, en particulier en ce qui concerne son temps de reference 
25 interne et ses parametres d'orbite, ces donnees lu. etant 
communiquees dans les signaux de controle qu'il recoit des stat.ons 
terrestres. Lorsque le systeme selon ('invention fonctionne en mode 
de fonctionnement dit protege (mettant en oeuvre le precede a clef 
d'exploitation reservee a des utilisateurs privileges), ces donnees 
30 sont transformees, avant leur emission par le satelhte, par une 
fonction de transformation T/, / 6tant un numero d'ordre attr.bue au 
satellite considere. 

Cette fonction de transformation peut etre soit une fonction 
de cryptage, qui peut etre commune a tous les satellites, ou multiple 
35 et propre a chaque satellite pour une meilleure protection, so.t une 
transformation mathematique des donnees numer.ques a 
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transmettre. A titre d'exemple, une des fonctions de transformation 
les plus simples en conformite avec I'invention peut etre un 
decalage arbitraire dans la reference de temps de chaque satellite 
de numero d'ordre /, qui presente une valeur connue differente d'un 
5 satellite a I'autre, les autres donnees des signaux de controle 
demeurant inchangees. 

Dans la pratique, la fonction de transformation T/ 
applicable a chaque satellite est generee periodiquement, a 
intervalles de temps reguliers ou variables de maniere arbitraire, 

10 eventuellement aleatoire, et diffusee par un reseau terrestre 
securise d'echange de donnees pour etre envoyee au satellite 
concerne par la station terrestre de controle de la constellation de 
satellites la plus appropriee. El le est generee a terre par la station 
maitresse que comporte, de maniere en elle-meme connue, 

15 ('ensemble des stations terrestres de controle de la constellation de 
satellites. 

La restitution par un recepteur d'utilisateur des donnees de 
navigation correctes necessite la connaissance par le recepteur, 
pour chaque satellite a sa portee, de la fonction de transformation 
20 T/' 1 inverse de celle qui a ete utilisee a remission par ce satellite. 
Cest I'ensemble des fonctions inverses qui sont ainsi necessaires 
au recepteur que Ton a appele ici la clef d'exploitation des signaux 
de localisation. 

Les differentes fonctions de transformation inverse T/" 1 sont 
25 connues par la station maitresse du systeme, et elles sont 
envoyees, par I'intermediaire du reseau terrestre securise d'echange 
de donnees deja mentionne, a des stations terrestres dites ici de 
services aux utilisateurs (ou stations de services). Ces stations sont 
specifiques au systeme selon Tinvention, mais elles peuvent bien 
30 entendu consister en des unites particulieres integrees dans les 
stations terrestres ayant la fonction classique de controle de la 
constellation de satellites et/ou celles chargees de surveiller le 
trafic des utilisateurs. En outre, un lien radio bidirectionnel est 
disponible a tout instant entre Tutilisateur privilegie et au moins une 
35 station terrestre de services aux utilisateurs. Cette liaison est soit 
directe soit par I'intermediaire d'un transpondeur, qui peut 



15 



10 



avantageusement etre place a bord d'un satellite geostationnaire ou 
a bord de toute autre plate-forme. 

Chaque fonction de transformation presente une duree de 
validite arbitraire, que le gestionnaire du systeme (illustre par la 
station terrestre maitresse) peut faire varier soit de maniere 
aleatoire soit de maniere determinee, en cherchant notamment a 
realiser un compromis entre la qualite de la securite et ('importance 
du trafic des communications que des modifications plus frequentes 
impliquent. A titre d'exemple, cette duree de validite peut etre de 
plusieurs heures en temps de paix et etre ramenee a quelques 
dizaines de minutes quand un danger tel qu'un risque de conflit 
militaire apparatt. Elle fait partie d'une information relat.ve a la 
periode de validite de la fonction en question, qu. comporte 
(•indication de ses horaires, en date de debut et date de fin de 
15 validite Cette periode de validite est toujours transmise, d'une part 
en meme temps que la fonction de transformation directe au satellite 
qu'elle concerne et, d'autre part, en meme temps que la fonction 
inverse correspondante au recepteur d'utilisateur qui en a besom 
dans la clef d'exploitation. Elle est appliquee par chaque satellite de 
20 navigation par reference au temps de son horloge propre. 

Par ailleurs, chaque fonction de transformation inverse 
participant a la definition de la clef d'exploitation est 
avantageusement annoncee aux stations de service d'utilisateur 
avec un temps d'avance par rapport a son application aux signaux 
de localisation qui est optimise pour permettre le transfert de 
^information et son exploitation simultanee par le satellite et par les 
utilisateurs. 

On expliquera maintenant comment, quand les- services 
gestionnaires du systeme le jugent souhaitable (par exemple en 
temps de guerre contrairement a une disponibilite a tous en temps 
de paix) la fonction de transformation inverse actuelle T," est 
transmise seulement aux utilisateurs privileg.es autorises et refusee 
aux autres utilisateurs. 

Le statut d'utilisateur privilegie n'est donne a un utilisateur 
que pour la duree et le but de I'accomplissement d'une mission 
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determinee, qui doit etre declaree et decrite a une station terrestre 
de services aux utilisateurs avant qu'il commence a utiliser le 
service. La mission doit ensuite etre respectee pour qu'il conserve 
le statut d'utilisateur privilegie. La declaration de mission contient 
les informations telles que I'identite de I'utilisateur, le type de 
vehicule, le point de depart, la destination, la route prevue, des 
horaires de points intermediates, et la vitesse moyenne entre ces 
points, done notamment les informations qui definissent un plan de 
route. II est a noter toutefois que ce plan de route peut consister en 
le maintien d'une position immobile que I'utilisateur ne doit pas 
quitter. 

Une des caracteristiques particulieres de I'invention est 
qu'elle permet de rendre le service GPS payable a la mission. Ceci 
peut etre particulierement interessant pour les utilisateurs etant 
donne que les clients professionnels ne paient que pour un service 
qui, de leur cote, genere des revenus. 

Une fois qu'un utilisateur privilegie a declare une mission 
et que le service lui a ete facture, il obtient d'une station terrestre 
de services aux utilisateurs une autorisation initiale pour ('utilisation 
du systeme. Cette autorisation initiale peut avantageusement etre 
accompagnee d'un identificateur (un code qui designe I'utilisateur 
pour les communications radio ou un signal d'appel) et un code de 
cryptage. La transmission du code de cryptage s'effectue soit 
directement entre un representant de la station de services aux 
utilisateurs et un representant de I'utilisateur, soit par 
I'intermediaire d'une carte a puce contenant le code qui peut etre 
mise en place dans le recepteur. Cette transmission se produit au 
site de depart (par exemple aupres de la tour de controle d'un 
aeroport ou de la capitainerie d'un port). 

Le code de cryptage sera utilise pour certaines 
communications entre I'utilisateur privilegie et les stations terrestres 
de services aux utilisateurs de la maniere decrite ci-apres. Le code 
de cryptage est specifique a chaque utilisateur et a chaque mission 
d'un utilisateur. II est genere au hasard par la station terrestre de 
services aux utilisateurs. Sa validite est limitee a I'accomplissement 
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de la mission, et aussi bien le code que I'identificateur ne sont plus 
d'aucun usage apres I'accomplissement de la mission. 

L'information sur I'utilisateur privilegie, sa mission, son 
identificateur et son code de cryptage, est envoyee par le reseau 
5 des communications terrestres securisees a toutes les stations 
terrestres de services aux utilisateurs qui auront a communiquer 
avec lui et a I'assister et/ou le surveiller dans sa navigation. 

Au cours de I'accomplissement de la mission, le recepteur 
de I'utilisateur privilegie recoit le signal des satellites de navigation 

10 en vue. Le recepteur d'utilisateur privilegie etablit une 
communication radio avec la station terrestre de services la plus 
proche. Cette communication est faite de preference par radio a 
courte portee pour eviter la saturation des frequences de 
communication longue distance. Si cela n'est pas possible (par 

15 exemple sur les oceans), la communication est etablie par 
I'intermediaire de transpondeurs installes a bord de satellites 
geostationnaires ou sur toute autre plate-forme. 

Le recepteur d'utilisateur privilegie envoie a intervalles 
reguliers a la station terrestre de services son identificateur et, pour 
20 chaque satellite en vue, les donnees brutes provenant du satellite et 
I'instant de reception, selon son horloge interne. 

Du fait que la station de services connait les fonctions de 
transformation inverses actuelles a I'instant de reception par 
I'utilisateur ainsi que celles qui etaient en vigueur dans le passe 

25 recent, elle peut calculer, a partir de ces donnees, la position exacte 
de I'utilisateur. Ceci suppose que I'horloge de I'utilisateur est 
synchronisee avec le temps de reference du systeme. Si cela n'est 
pas le cas, par exemple au debut d'une mission, cette 
synchronisation s'etablit apres plusieurs etapes de la procedure et 

30 elle reste ensuite correcte pour toute la mission. 

La station terrestre de services aux utilisateurs qui 
determine ainsi la position exacte de I'utilisateur privilegie connait 
aussi son identite et sa mission. Elle verifie alors que la position 
calculee est conforme a la mission declaree. 
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Si la position de I'utilisateur ne correspond pas a la 
mission I'utilisateur peut avoir besoin d'assistance pour revenir sur 
sa route. La station de services aux utilisateurs prend alors contact 
avec lui dans ce but par radio. 

5 Si I'utilisateur ne se conforme pas aux instructions ou si les 

discordances relevees le rendent suspect d'un danger potentiel (par 
exemple pour des installations militaires si la station terrestre de 
services constate qu'il vole a une vitesse supersonique vers une 
installation militaire alors qu'il a declare etre un avion de transport 
10 subsonique), son statut d'utilisateur privilegie est revoque. Dans 
certains cas critiques (par exemple detection d'une attaque par 
missiles utilisant le systeme), il est meme possible d'envoyer des 
donnees falsifies specifiquement a cet utilisateur pour I'ecarter de 
cibles potentielles. 
15 si la position de I'utilisateur reste fixe sans explication 

plausible ou si son emission en radio est interrompue de facon 
anormale, I'utilisateur peut etre dans une situation critique. Un 
contact radio est alors tente et une action de sauvetage est m.se en 
oeuvre. 

20 Quand il est constate que I'utilisateur privilegie se 

conforme a sa mission, la station de services aux utilisateurs 
prepare un ensemble de donnees a lui adresser. Cet ensemble de 
donnees contient la clef d'exploitation des signaux de local.sat.on, 
sous la forme des fonctions de transformation mverses 

25 correspondant respectivement aux differents satellites se trouvant a 
portee de I'utilisateur, telles qu'elles sont applicables en fonct.on de 
leurs periodes de validite respectives. 

La station de services crypte cet ensemble de donnees en 
utilisant le code de cryptage personnel qui a ete fourni a I'utilisateur 
30 au moment ou il a ete enregistre comme utilisateur privilege La 
station de services la plus proche de I'utilisateur privilege au 
moment voulu lui transmet un message contenant I'identificateur de 
I'utilisateur privilegie et I'ensemble de donnees cryptees. 
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L'utilisateur privilegie re<?oit ('ensemble de donnees, 
decrypte les fonctions de transformation inverses et les applique aux 
signaux qu'il re?oit des satellites. Les donnees resultantes sont les 
bases du calcul de la position courante de l'utilisateur (position 
5 dans I'espace et dans le temps), qui est realise selon les procedures 
GPS connues. , 

Comme pour tout systeme de navigation par satellites 
propose a ce jour, la precision du systeme depend de la 
configuration de la constellation de satellites dans le ciel, qui varie 

10 selon les ephemerides des satellites dans le temps. Cette precision 
decroit en outre en fonction de la latitude et d'obstacles locaux 
genant la propagation du signal (par exemple, la precision 
disponible sur une piste d'atterrissage situee au fond d'une vallee 
peut etre mediocre du fait que peu de satellites sont en vue). La 

15 precision la meilleure qui peut etre garantie aux utilisateurs a tout 
instant et sur tout le globe (a supposer que le signal soit disponible) 
est done forcement tres faible. Pour pouvoir garantir une bonne 
precision aux utilisateurs privilegies, I'invention prevoit d'affecter 
une valeur de precision garantie a chaque lieu et a chaque instant 

20 auxquels cette valeur est specifiquement appliquee. 

Les stations de services aux utilisateurs ne sont en general 
pas distributes uniformement, mais elles sont au contraire de 
preference concentrees dans les zones a fort trafic. Ces zones sont 
egalement celles ou des evenements ou operations critiques auront 

25 le plus de chances de se produire. II est par consequent avantageux 
de les equiper de moyens permettant d'ameliorer la precision du 
systeme. Ceci peut etre fait en appliquant la technique connue du 
GPS differentiel (avec lequel Tinvention est totalement compatible) 
et en utilisant des equipements locaux de type connu (tels ceux d'un 

30 pseudolite), partages dans un meme reseau terrestre avec les 
stations de services aux utilisateurs et situes par exemple dans les 
grands ports ou aeroports. La precision resultante peut done etre 
rendue excellente aux alentours. 

Les autorites de certification veillent a verifier que la 
35 conception et le fonctionnement des systemes de transport public 
sont surs pour les passagers et les populations au sol dans des 
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conditions de fonctionnement predefines. Lorsque la securite 
depend d'un parametre partiellement aleatoire, la plus mauvaise des 
hypotheses est prise en compte. Par consequent, si le systeme 
selon I'invention est utilise pour des operations de transport public, 

5 il est preferable de donner a chaque usager une garantie sur la 
precision appliquee a sa situation particuliere plutot qu'une garantie 
valable dans tous les cas, qui sera necessairement mediocre. 
Rappelons ici qu'une garantie est de toutes manieres impossible 
dans le systeme GPS existant puisque la disponibilite meme du 
10 signal ne peut pas etre garantie. 

Avec le systeme selon I'invention, une garantie de 
precision peut n'etre donnee a un utilisateur privilegie que sur une 
demande specifique (ce service pouvant meme etre payant). 
L'utilisateur privilegie specifie la duree pendant laquelle «l aura 

15 besoin d'une garantie sur la precision minimale du systeme (qu. lu. 
sera accordee pourvu qu'il se conforme a sa mission declaree). 
Cette duree couvre la duree des operations critiques prevues. 

La station terrestre de services aux utilisateurs qui recoit la 
requete connatt la position et les intentions de I'utilisateur 

20 privilegie. Elle connaTt la disposition actuelle de la constellation de 
satellites et la maniere dont elle evoluera dans le futur proche. Elle 
connaTt I'environnement dans lequel I'utilisateur va nav.guer 
(obstacles terrestres). Elle connait egalement le statut de 
fonctionnement de ('ensemble du systeme, et en particul.er des 

25 systemes locaux d'augmentation de la precision (operationnelle ou 
en defaut). A partir de I'ensemble de ces donnees, la station peut 
fournir une prediction fiable sur la precision minimale du systeme 
pendant la duree requise par I'utilisateur. On peut done annoncer un 
degre de precision fiable sans avoir a emettre des hypotheses 

30 systematiquement defavorables. 

L'association de la garantie de disponibilite du systeme de 
navigation pendant la duree des operations a une estimation 
personnalisee de la precision minimale garantie rend possible une 
certification du systeme, meme dans les conditions les plus stnetes. 
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On decrira maintenant, a titre d'exemple non limitatif, un 
mode de realisation particulier d'un systeme mettant en oeuvre 
Tinvention, en faisant reference aux dessins schematiques annexes, 
qui font partie integrante de la presente description et dans 
lesquels : 

- la figure .1 , deja decrite, illustre un systeme de navigation par 
satellites du type de ceux connus dans Tetat de la technique ; 

- la figure 2 illustre les composantes d'un systeme securise 
selon la presente invention ; 

- les figures 3 a 7 montrent les etapes successives du 
protocole de transfert de donnees dans le systeme de la figure 2 ; 

- la figure 8 represente une utilisation complementaire du 
systeme de la figure 2 ; 

- et la figure 9 rappelle sous une forme schematique les 
moyens essentiels d'un systeme de navigation repondant a 
Tinvention dans leurs relations fonctionnelles. 

Le systeme represente a la figure 2 differe peu, dans ses 
grandes composantes materielles, du systeme GPS conventionnel de 
la figure 1 . 

Le segment spatial est constitue d'une constellation de 
satellites 11, qui emettent les signaux de localisation sous le 
controle du segment terrestre. Le segment terrestre comprend une 
station maitresse 12 et un ensemble d'autres stations de controle 
14, qui sont en communication entre elles et avec la station 
maitresse par un reseau d'echange de donnees securise 16. Le 
segment utilisateur comprend I'ensemble des recepteurs 
d'utilisateurs qui sont installes a bord de vehicules 'tels que 
I'aeronef 13 pour capter et exploiter les signaux de localisation leur 
parvenant du segment spatial. 

Les stations terrestres autres que la station maitresse 12 
sont toutefois ici de deux types. Les stations 14 de controle de la 
constellation de satellites assurent de fa?on connue le relais entre 
la station maitresse 12 et les differents satellites 11, en emettant 
vers ces derniers des signaux de controle dont ils deduisent les 
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signaux de localisation, a savoir essentiellement leurs parametres 
d'orbite ainsi que des signaux de synchronisation. 

D'autres stations terrestres constituent des stations 15 
dites de services aux utilisateurs (ou stations de services). Elles 
assurent un lien entre les recepteurs d'utilisateurs et le segment 
terrestre. Dans le cas de I'exemple prefere de realisation choisi pour 
illustrer ('invention, les services rendus par leur intermediate aux 
utilisateurs comprennent un service d'aide a la navigation, un 
service de garantie de precision du calcul de leur position, un 
service en controle de I'environnement aerien. 

Bien entendu, les stations terrestres de controle 14 et les 
stations terrestres de services 15 peuvent dans certains cas etre 
physiquement associees. 

Comme dans les systemes conventionnels, on peut prevoir 
des satellites geostationnaires tels que 17, qui ont pour fonction 
d'ameliorer la precision du systeme en mettant a disposition des 
utilisateurs des signaux de localisation et d'integrite de I'ensemble 
du systeme qu'ils elaborent a partir de signaux captes directement 
d'une station terrestre avec laquelle ils restent en permanence en 
liaison. Ils permettent ainsi a I'utilisateur de connaitre I'etat 
operationnel du systeme. 

On a fait apparattre en outre des stations dites 
"pseudol'ites" 18. Les stations de ce genre sont egalement en elles- 
memes connues aux fins d'augmenter la precision des informations 
delivrees directement aux utilisateurs qui s'en approchent, en 
assurant un fonctionnement en mode dit "differentiel", leur posit.on 
etant connue avec precision dans leur environnement immediat. 

Les equipements specifiques a I'invention mettent en 
oeuvre le protocole de transfert de donnees realise conformement 
au precede de I'invention, qui se deroule en ses etapes principals 
comme expose ci-apres a I'aide des figures 3 a 7. 

Au cours de la premiere etape (figure 3), I'utilisateur 13bis 
s'appretant a decoller d'un aeroport demandant I'acces aux services 
privilegies du systeme declare sa mission (objectif, plan de route, 
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delais a respecter) a une station terrestre de services aux 
utilisateurs 15 representee associee a la tour de controle. II est 
alors facture, et il re?oit un code identificateur et un code de 
cryptage. On notera ici que la mission peut eventuellement 
5 demander a recevoir I'aval d'un service particulier, ou etre declaree 
par avance et/ou par rintermediaire d'un representant habilite. Sa 
declaration s'interprete, quand le systeme est en fonctionnement 
conformement au procede de I'invention, comme une requete initiale 
signifiant que I'utilisateur entend beneficier de son privilege d'acces 
10 aux services ameliores. 

La station 15 ayant regu cette requete initiale transmet les 
details de la mission ainsi que I'identificateur et le code de 
cryptage, par rintermediaire du reseau terrestre securise 16 
d'echange de donnees, pour enregistrement par les autres stations 

15 de services 15 qui auront a communiquer avec I'utilisateur au cours 
de sa mission, c'est-a-dire ceiles qui auront a surveiller ses 
evolutions tout au long de son trajet dans la zone de couverture du 
systeme. Toutes verifications souhaitees par le gestionnaire du 
systeme peuvent deja etre effectuees a ce stade, avant que 

20 I'utilisateur particulier soit considere comme ayant droit au statut 
d'utilisateur privilegie. 

Periodiquement (figure 4), mais a intervalles de temps 
variables, la station terrestre maitresse 12 genere aleatoirement un 
ensemble de fonctions de transformation directes T/ qui sont 

25 destinees chacune individuellement a Tun des differents satellites 
11 pour y etre appliquees aux signaux de localisation que chacun 
respectivement met a disposition des recepteurs d'utilisateur. Ces 
fonctions de transformation sont adressees aux satellites respectifs 
par rintermediaire du reseau 16 et des stations terrestres de 

30 controle 14 appropriees. 

Par ailleurs, les fonctions de transformation inverses des 
precedentes, que Ton designe T/" 1 , sont egalement determinees par 
la station maitresse 12, et elles sont transmises, par rintermediaire 
du reseau 16, aux differentes stations terrestres de services 15. 
35 Dans les signaux de donnees transmis, respectivement aux satellites 
et aux recepteurs d'utilisateurs, les fonctions de transformation 
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directes et inverses sont associees a toutes indications utiles sur 
leur periode de validite (horaires de debut et fin en temps absolu). 

Quand un utilisateur 13 souhaite obtenir des informations 
sur sa position (figure 5), il en emet la requete par un signal de 
requete a percevoir par les stations de services du reseau terrestre 
et il collecte par son recepteur les signaux de localisation codes par 
les fonctions de transformation T, tels qu'ils sont emis par au moms 
quatre satellites 11 se trouvant a sa portee en transmiss.on de 
donnees. 

Dans le signal de requete, le recepteur d'utilisateur repete 
les signaux de localisation transformers qu'il a captes, ainsi que le 
temps de son horloge interne, a destination d'une station terrestre 
de services 15, en principe cells qui lui est la plus proche. Cette 
communication peut etre rea.isee par I'intermediaire dun 
15 transpondeur, qui porte ici la reference 17, etant suppose qu .I est 
dispose sur un satellite geostationnaire. 

La station terrestre de services 15 determine la position de 
I'utilisateur 13 (figure 6), en utilisant pour cela toutes les fonct.ons 
de transformation inverses Tf 1 qui peuvent etre necessaires pour 
20 exploiter les signaux ayant subi la transformation directe au n.veau 
de chaque satellite implique. Les traitements de signaux effectues 
dans cette station fournissent les elements de verification que la 
position ainsi calculee est conforme a la mission de I'utilisateur 
autrement dit que ce dernier est apte a conserver le statut 
25 d'utilisateur privilegie qui lui a ete accorde lors de sa declarat.on de 
mission. 

Sous reserve que la comparison conf.rme que la mission 
est respectee a ce stade, ou du moins, en general, sous reserve que 
cette verification soit positive en ce qui concerne le plan de route, la 

30 station de services 15 (en general la meme) adresse les fonct.ons 
de transformation inverses dont il a besoin au recepteur d'ut.l.sateur 
13 en utilisant le code de cryptage personnel de cet utilisateur. 
Comma pour les relations entre recepteur d'utilisateur et station 
terrestre dans I'autre sens, le transpondeur 17 peut etre utilise au 

35 cours de cette etape. 
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Le recepteur d'utilisateur precede ensuite a une deuxieme 
acquisition des signaux de localisation. En exploitant ces derniers 
connaissant desormais les fonctions de transformation inverses en 
vigueur, a tout le moins celles qui correspondent a I'inverse des 
5 differentes fonctions qui ont ete appliquees par les satellites dont il 
a capte les signaux de localisation, le recepteur determine la 
position de Tutilisateur. Cette determination de reformation de 
position restituee a I'utilisateur fait eventuellement intervenir des 
informations de localisation differentielle provenant de pseudolites 
10 18. 

Rappelons ici que les signaux traduisant les fonctions de 
transformation directes et inverses sont avantageusement traites de 
maniere a prendre en compte les delais d'acheminement entre les 
elements du systeme. La datation de la periode de validite des 
15 donnees concernant les fonctions de transformation fait reference au 
temps absolu du systeme a remission du signal depuis les satellites 
11. 

Comme montre a la figure 7, la station terrestre de services 
15 peut egalement calculer des informations de precision tenant 
20 compte de la position de I'utilisateur 13 et d'eventuels obstacles 19 
a la propagation des signaux de localisation. Ces informations sont 
communiquees a I'utilisateur, eventuellement par I'intermediaire d'un 
transpondeur 17. 

Enfin, comme montre a la figure 8, la station terrestre de 
25 services 15 peut prendre en compte les positions de plusieurs 
utilisateurs 13, 13' et communiquer a chacun la position des autres 
ainsi que des signaux d'alarme en cas de risque de collision. Cette 
fonction peut etre associee au controle du trafic aerien. 

Une derniere figure completant la presente description 
30 (figure 9) montre sous une autre forme les elements essentiels du 
systeme de navigation suivant Tinvention dans leurs relations 
mutuelles en transfert de donnees. On suppose bien entendu que 
tous les moyens de traitement des signaux sont constitues pour 
executer les operations suivant des procedures par ailleurs en elles- 
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memes classiques, en ayant rec.ours aux technologies de 

I'informatique. 

Sur cette figure, les chiffres de reference utilises 
precedemment ont ete conserves. On retrouve dene le reseau de 
communication au sol 16, la station maltresse 12. una station 14 de 
contr6le de la 'constellation de satellites, supposee d ordre J, 
satellite 11 suppose d'ordre /. Les principaux elements specifies a 
invention sont evoques d'une part par un recepteur d'ut.hsateur 13 
d'ordre ft. d'autre part par une station de services aux ut.hsateurs 
15, supposee d'ordre e. 

Comme il est en soi classique, chaque satellite 11 suit une 
orbite autour de la Terre qui lui est propre et qui se tradult par des 
parametres d'orbite qui sont determines, au sol, par .es sta .on. de 
controle terrestres 14 retransmettant les donnees calcu.ees au 
niveau de la station maTtresse 12 (ligne 31), et i. emet des s.gnaux 
de localisation 32 qui contiennent les donnees caractar.st.quaa de 
sa position spatiale et du temps par rapport a un referent.el absolu. 

Au niveau du recepteur d'utilisateur 13 d'ordre h (13/i). on 
a symbolise differentes unites de traitement de signaux ragroupant 
les moyens qu'il comporte. Une premiere unite, ou un.te 
d'acquisition 21, comporte tous moyens utiles pour capter et assurer 
une mise en forme des signaux de loca.isation recus. Une autre 
unite constitue I'unite d'emission de requete 22 ; alia raco.t les 
signaux de I'unite de d'acquisition 21 et elabore le signal a reten.r 
en signal de requete 23 pour transmission au reseau tarrastra. Les 
memes informations sont transmises a une unite 25, ega.ament 
integree dans les moyens propres au recepteur d'uti.isateur qu. a 
pour fonction de calculer la position de Tutilisateur a- . mstant 
considere. Ella produit un signal 26 disponible pour affichage da la 
) position de rutilisataur ou pour etre autrement exploite par les 
autres equipements presents a bord de Paeronaf. 

Conformement a I'invention, les calculs a effeotuer dans 
I'unite 25 impliquent la connaissance d'une clef d'axploitatlon des 
signaux de localisation a recevoir d'une station de serv.ces aux 
5 utilisateurs au reseau terrestre en reponse a I'appel de la requete. 
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Au niveau de la station de services 15 d'ordre e (15e), le 
systeme comporte, dans une unite de reception 29, les moyens pour 
enregistrer le signal de requete 23 re<?u du recepteur d'utilisateur 
13/?, y compris en les informations recopiees qu'il vehicule 
5 concernant les references de temps et les signaux de localisation 
acquis par lui. Le signal de sortie de cette unite de reception de 
requete 29 est transmis a une unite de calcul 28 dans laquelle 
s'effectue la verification du statut d'utilisateur privilegie, 
essentiellement par comparaison des donnees communiquees par le 
10 signal de requete avec les donnees de la mission propre a 
I'utilisateur considere qui ont ete prealablement enregistrees a partir 
des informations transmises par le reseau 16. 

Le signal issu de I'unite de calcul 28 est transmis a une 
autre unite de calcul 30 de la meme station de services 15e, qui 

15 elabore la clef d'exploitation requise par le recepteur d'utilisateur et 
I'emet (33) a destination de ce dernier, sous reserve bien entendu 
que la verification de son statut d'utilisateur privilegie ait fourni un 
resultat favorable. Cette clef necessaire a I'exploitation des signaux 
de localisation est essentiellement representee par les fonctions de 

20 transformation inverse T/" 1 appliquees par les satellites (au moins 
pour ceux dont les signaux de localisation sont access! bles au 
recepteur d'utilisateur considere), traitees grace aux donnees de 
cryptage et accompagnees de I'identificateur prop-res a I'utilisateur, 
ainsi que toutes indications sur la precision des informations et la 

25 presence eventuelle d'autres utilisateurs a proximite immediate. 

Cette clef d'exploitation 33 constitue en quelque sorte une 
autorisation d'acces, dans la mesure ou elle donne a I'utilisateur la 
capacite d'utiliser le systeme de navigation avec les qualites de 
service, notamment en degre de precision de la position calculee, 
30 qui sont accordees aux utilisateurs privilegies. Elle est enregistree 
par le recepteur d'utilisateur dans une unite de reception 27. 

La peut etre effectuee, avant transmission a I'unite 25 de 
calcul de la position, une verification d'authenticite ou d'integrite du 
code regu. II s f agira t par exemple, de faire reconnaitre par le 
35 recepteur utilisateur realisant la transformation inverse si le signal 
re$u d f un satellite determine comporte correctement un fragment 
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specifique, tel qu'il doit y etre present (en plus de la partie du signal 
vehiculant les informations de localisation ayant subi la 
transformation) pour y avoir ete ajoute, au niveau du satellite, par 
recopie du meme fragment a partir des signaux de controle recus par 
ce satellite, en accompagnement de ceux lui transmettant la fonction 
de transformation directe generee par la station maitresse. Le cas 
echeant, cette authentification peut aussi faire intervenir le code de 
cryptage propre au recepteur d'utilisateur, celui qui lui a ete assigne 
lors de sa declaration mission et qui peut etre utilise, au niveau de 
la station de services avec laquelle il est en communication, pour 
crypter la clef d'exploitation ainsi que le fragment de signal 
specifique retransmis sans inversion en accompagnement des 
fonctions de transformation inverses egalement generees par la 
station maTtresse. 

L'ensemble de la description qui precede confirme que 
finvention permet d'atteindre les objectifs qu'elle s'est fixes, alors 
meme qu'elle ne se limite pas aux exemples et variantes qui ont ete 
plus specialement consideres. On aura compris en particulier comment 
le systeme suivant ('invention permet que les utilisateurs en ayant 
acquitte le prix soient assures de disposer en permanence de signaux 
de localisation authentiques, delivres sur demande avec une precision 
personnalisee et garantie, et d'etre en option avertis quand la 
trajectoire d'autres utilisateurs presente un danger potentiel. 
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REVEN DIG ATIONS 



1. Procede de localisation par satellites, a partir de 
signaux de localisation qui sont emis par les differents satellites 
d'une constellation de satellites (11) en orbite autour de la Terre, 
5 sous le controle d'un ensemble de stations terrestres dont ils 
regoivent des signaux de controle, ces signaux de localisation 
etant disponibles pour etre captes par des recepteurs d'utilisateur, 

procede caracterise par le fait qu'il consiste essentiellement : 

- a emettre depuis ledit ensemble de stations terrestres des 
10 fonctions de transformation directes, periodiquement 

renouvelees, respectivement adressees a chacun des satellites, 
et faire appliquer par chaque satellite la fonction de 
transformation directe qu'il regoit pour coder sous forme 
transformee le signal de localisation qu'il emet ; 

15 - et, a chaque requete d'un recepteur d'utilisateur adressee a une 
station terrestre de services aux utilisateurs (15), a verifier que 
I'utilisateur possede un statut d'utilisateur privilegie et, dans le 
cas ou la verification est positive, adresser audit recepteur 
d'utilisateur les fonctions de transformation inverses des 

20 fonctions de transformation directes appliquees par les 

satellites dont il capte les signaux de localisation, en tant que 
clef d'exploitation lui permettant I'exploitation desdits signaux 
grace a un decodage appliquant lesdites fonctions inverses. 



2. Procede selon la revendication 1, caracterise 

25 - en ce qu'il comprend une etape prealable d'enregistrement 
d'une declaration de mission comprenant un plan de route a 
suivre par I'utilisateur, 

- en ce que chaque requete d'un recepteur d'utilisateur appelant 
a se faire communiquer la clef d'exploitation inclut une copie 
30 des derniers signaux de localisation codes qu'il a per?us des 

satellites, 
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- et en ce que la verification du statut d'utilisateur privilegie 
comprend les sous-etapes consistant a decoder lesdits signaux 
de localisation codes inclus dans la requete, a en deduire la 
position du recepteur, et a verifier que cette position est 
conforme au plan de route. 

3. Procede selon I'une quelconque des revendications 1 
et 2, comprenant une etape prealable consistant a fournir un 
identificateur a I'utilisateur lors d'une declaration de mission par 
cet utilisateur et dans lequel ledit identificateur est diffuse a 
differentes stations de services aux utilisateurs aupres desquelles 
ledit recepteur d'utilisateur est susceptible d'adresser une requete 
d'appel a recevoir la clef d'exploitation. 

4. Procede selon I'une quelconque des revendications 1 a 
3, comprenant I'etape prealable consistant a fournir un code de 
cryptage a I'utilisateur lors d'une declaration de mission par cet 
utilisateur et dans lequel la station terrestre de services aux 
utilisateurs recevant ladite requete utilise ledit code de cryptage 
pour envoyer la clef d'exploitation au recepteur d'utilisateur. 

5. Procede suivant la revendication 4, dans lequel ledit 
code de cryptage est utilise pour une authentification effectuee 
par le recepteur d'utilisateur privilegie par comparaison entre le 
signal porteur de la clef d'exploitation recu de la station de 
services aux utilisateurs en reponse a ladite requete et ledit code 
de cryptage, ce dernier etant connu de I'utilisateur privilegie. 

6. Procede selon I'une quelconque des revendications 1 a 

5, comprenant en outre une etape prealable de facturation de 
I'utilisateur beneficiant du statut d'utilisateur privilegie. 

7. Procede selon I'une quelconque des revendications 1 a 

6, dans lequel, pour assurer une verification d'authenticite et 
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d'integrite des signaux de localisation exploites, il est effectue par 
le recepteur d'utilisateur privilegie une comparaison entre les 
signaux recus des satellites et les signaux recus de la station de 
services traitant ladite requete, pour y verifier la presence d'un 
meme fragment specifique accompagnant respectivement le signal 
de localisation emis par chaque satellite et la clef d'exploitation 
adressee au recepteur d'utilisateur en reponse a sa requete. 

8. Procede selon Tune quelconque des revendications 1 a 
7, comportant en outre les etapes consistant a : 

- inclure dans chaque requete appelant la clef d'exploitation 
emise par ledit recepteur d'utilisateur privilegie une copie des 
derniers signaux de localisation recus par ledit recepteur, sous 
leur forme transformee, 

- faire decoder les signaux de localisation transformes inclus 
dans la requete au niveau des stations terrestres et en deduire 
la position dudit recepteur, 

- calculer un degre de precision desdits signaux de localisation 
en fonction de cette position et/ou de I'etat operationnel du 
systeme, 

et adresser audit recepteur I'information du degre de precision 
ainsi calcule. 

9. Procede selon I'une quelconque des revendications 1 a 
, dans lequel : 

chaque requete emanant d'une pluralite de recepteurs 
d'utilisateurs inclut une copie des derniers signaux de 
localisation codes recus par les recepteurs, 

et le procede comprend en outre les etapes consistant a 
decoder les signaux de localisation transformes inclus dans 
chaque requete et en deduire les positions des differents 
recepteurs correspondents, 
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- et a adresser a au moins certains desclits recepteurs 
d'utilisateurs des informations de position concernant d'autres 
utilisateurs parmi ladite pluralite. 

10. Procede selon Tune quelconque des revendications 1 a 

9, dans lequel : 

- chaque requete emanant d'une pluralite de recepteurs 
d'utilisateurs inclut une copie des derniers signaux de 
localisation codes repus par les recepteurs, 

- et le procede comprend en outre les etapes consistant a 
decoder les signaux de localisation transformes inclus dans 
chaque requete d'utilisation et en deduire les positions des 
differents recepteurs correspondents, 

- et a adresser a un service de controle de trafic des informations 
de position concernant la position d'au moins certains desdits 
recepteurs d'utilisateurs parmi ladite pluralite. 

11. Procede selon Tune quelconque des revendications 1 a 

10, suivant lequel une clef d'exploitation de base est delivree a 
tout utilisateur ayant droit au moins a un premier degre de 
precision dans I'exploitation des signaux de localisation, et une 
clef d'exploitation complementaire livrant acces a une qualite de 
service de niveau superieur, notamment par un meilleur degre de 
precision, est reservee aux utilisateurs beneficiant d'un second 
privilege. 

12. Procede selon Tune quelconque des revendications 1 a 

11, caracterise en ce que chaque fonction de transformation 
participant a la definition de la clef d'exploitation est annoncee 
aux stations de service d'utilisateur avec un temps d'avance par 
rapport a son application aux signaux de localisation emis par le 
satellite correspondant. 



AOf05-17b' 
12.05/00 



33 



13. Procede selon Tune quelconque des revendications 1 a 
12, caracterise en ce que le signal de requete de la clef 
d'exploitation emis par le recepteur d'utilisateur a destination 
d'une station de services comprend une copie des signaux de 

5 localisation emis par une pluralite de satellites tels que captes par 
ledit receptqur d'utilisateur, et en ce que les signaux ainsi 
recopies sont traites par ladite stations de services en leur 
appliquant ladite clef d'exploitation, celle-ci leur etant connue, de 
maniere a determiner notamment la position dudit recepteur 
10 d'utilisateur aux fins de reconnaissance du statut d'utilisateur 
privilegie ou de tout autre surveillance. 

14. Procede selon la revendication 13, comprenant en 
outre les etapes consistant a acquerir de nouveau, par le 
recepteur d'utilisateur privilegie, des signaux de localisation 

15 depuis ladite pluralite de satellites apres reception de ladite clef 
d'exploitation, materialisee par Tensemble des fonctions de 
transformation inverse pertinentes, et a faire appliquer ces 
dernieres aux signaux de localisation nouvellement acquis et en 
deduire une nouvelle information de position, de maniere a eviter 

20 que le deplacement du recepteur pendant le temps de propagation 
des signaux et de traitement de la requete ne vienne diminuer la 
precision de ['information de position. 

15. Systeme de localisation par satellites dans un systeme 
securise d'aide a la navigation, comprenant : 

25 une constellation de satellites (11) en orbite autour de la Terre, 
comportant chacun des moyens d'emission de signaux de 
localisation deduits de signaux de controle qu'ils regoivent d'un 
ensemble de stations terrestres (14) egalement en 
communication entre elles, 

30 caracterise en ce que, pour au moins un recepteur d'utilisateur 
(13) comportant des moyens d'acquisition (21) desdits signaux 
de localisation en vue de leur exploitation pour le calcul d'une 
information de position, ledit recepteur d'utilisateur comprend 
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en outre des moyens (Remission (22) pour emettre, a destination 
de Tensemble de stations terrestres, un signal de requete (23) 
appelant a recevoir une clef d'exploitation qui lui est necessaire 
pour beneficier d'un privilege d'exploitation desdits signaux de 
localisation reserve a des utilisateurs privilegies, 

en ce que ledit ensemble de stations terrestres comporte au moins 
une station de services aux utilisateurs (15e) comportant des 
moyens de reception (29) pour recevoir ladite requete, des 
moyens de calcul (28) pour verifier, a partir de ladite requete, si 
I'utilisateur possede un statut d'utilisateur privilegie lui donnant 
droit audit privilege, et des moyens d'emission (30) pour, dans 
le cas ou la verification est positive, determiner et adresser 
audit recepteur ladite clef d'exploitation (33). 

16. Systeme de localisation suivant la revendication 15, 
caracterise en ce que chaque recepteur d'utilisateur privilegie 
(13/7) comprend en outre des moyens (27) de reception de ladite 
clef d'exploitation que lui adresse ladite station de services (15e) 
en reponse a sa requete et des moyens de calcul (25) pour 
combiner lesdits signaux de localisation (32) avec ladite clef 
d'exploitation pour en deduire ladite information de position (26). 

17. Systeme de localisation suivant la revendication 15 ou 
16, caracterise en ce que ladite clef d'exploitation est constitute 
par des fonctions de transformation determinees inverses de 
fonctions de transformation directes qui sont appliquees 
respectivement par les differents satellites a la portee dudit 
recepteur d'utilisateur pour remission des signaux de localisation 
correspondents. 

18. Systeme de localisation suivant la revendication 17, 
caracterise en ce qu'il comporte, au niveau d'une station 
maitresse (12) parmi I'ensemble de stations de controle de la 
constellation de satellites : 
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- des moyens (12, 16, 14./') pour generer les fonctions de 
transformation directes (T/) a appliquer par les satellites dans 
I'elaboration des signaux de localisation et les adresser (31) 
differents satellites auxquels elles sont respectivement 
destinees, en plus des signaux de controle usuels que sont 
notamment leurs parametres d'orbite et des informations de 
synchronisation, 

- ainsi que des moyens pour calculer les fonctions de 
transformation inverses des precedentes (Tf 1 ) et pour les 
diffuser aux differentes stations de services aux utilisateurs 
(15e) que peut comporter le systeme, aux fins d'elaboration et 
transmission de la clef d'exploitation necessaire a chaque 
utilisateur qui presente requete a cet effet, sous reserve de la 
verification qu'il ait droit au statut d'utilisateur privilegie. 

19. Recepteur d'utilisateur pour utilisation dans un 
systeme de navigation par satellites permettant, conformement au 
procede de I'une quelconque des revendications 1 a 14 de 
reserver un privilege d'acces a des utilisateurs privileges dans au 
moins une zone geographique couverte par le systeme, 

caracterise par le fait qu'en plus de moyens d'acquisition (21) de 
signaux de localisation depuis une pluralite de satellites a sa 
portee (11), il comporte des moyens d'emission (22) pour 
emettre, a destination d'une station terrestre de services aux 
utilisateurs (15A7), un signal de requete (23) appelant une clef 
d'exploitation desdits signaux de localisation, ladite clef se 
materialisant par des fonctions de transformation ( T/" 1 ) 
inverses de fonctions de transformation directes (T/) appliquees 
respectivement par les differents satellites a sa portee pour 
remission des signaux de localisation correspondants, 

et en qu'il comporte en outre des moyens de calcul (25) pour 
traiter lesdits signaux de localisation ayant subi les fonctions de 
transformation directes en leur appliquant les fonctions inverses 
correspondantes (T/ _1 ) de ladite clef d'exploitation une fois 
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recue et pour en deduire une information de position (26) 
obtenue par exploitation desdits signaux de localisation. 

20. Recepteur d'utilisateur suivant la revendication 19, 
caracterise en ce qu'il est construit de maniere a renouveler 
automatiquement renvoi dudit signal de requete (23) sous une 
periodicite predeterminee. 
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